Гарантии эффективного администрирования системы

Использование любых персональных данных должно иметь четко прописанную организационную основу, и видеоматериалы в этом смысле не являются исключением. Здесь важно распределить ответственность за управление потоками видеоинформации - к примеру, за принятие решений о том, что именно будет записываться, как будут использоваться изображения и кто будет иметь к ним доступ. Субъект права, который принимает эти решения, носит название "управляющий данными" (Data controller) и несет полную ответственность за соблюдение Закон о защите данных.

В случаях, когда в работу с видеоизображениями вовлечено более одной организации, каждый из участников процесса должен знать зоны своей ответственности и обязанности. Если решения о целях применения и функционировании системы принимаются совместно, совместной будет и ответственность за соблюдение норм DPA. Пример такой ситуации - если полицейские органы имеют доступ к видеоинформации, транслируемой с камеры, которая находится в распоряжении местных органов власти.

• Кто несет ответственность за управление всеми действиями с видеоизображениями и принятие решений об их использовании? Если в процесс вовлечено более одного субъекта права, распределили ли участники между собой ответственность?
• Известили ли субъекты, несущие ответственность по закону DPA, офис Комиссара по информации о том, кто является "управляющим данными"? Объяснены ли в этом извещении цели, в которых будут использоваться изображения, условия доступа к ним и иные относящиеся к делу подробности? (Пожалуйста, учтите, что отсылка Комиссару извещения не означает автоматического обеспечения соответствия системы нормам Закона. Вам в любом случае потребуется обеспечить соответствие вашей системы принципам защиты данных (см. Приложение 1). Извещения требуются не от всех организаций.
• Если какая-либо сторонняя организация оказывает вам услуги обработки изображений - например, редактирования видеоматериалов - имеется ли у вас с ней контракт, в котором разграничены зоны ответственности? Это сможет гарантировать то, что обработка изображений производится в соответствии с вашими указаниями. В контракте должны быть прописаны и гарантии безопасности - касающиеся, в частности, хранения изображений и специально обученного персонала, работающего с ними.

Вам также потребуется четко определить все процедуры практического использования системы.

• Определили ли вы цели, в которых используются видеоизображения, и довели ли их до сведения операторов системы?
• Существуют ли у вас документированные процедуры, соответствующие настоящим Требованиям, определяющие порядок использования видеоизображений в рабочем процессе? В их число могут входить инструкции по обеспечению доступа к изображениям и ведения журнала учета доступа. Доведены ли описания процедур до тех, кто будет их осуществлять?
• Привязано ли надлежащее исполнение процедур пользования видеоизображениями к соответствующим должностным лицам вашей организации? Эти сотрудники должны обеспечить выполнение требований стандартов, в том числе за счет исполнения соответствующих процедур, а также соответствия нормам настоящего документа и требований закона DPA в части, к примеру, предоставления права доступа к изображениям лиц, на них фигурирующих.
• Проводятся ли у вас регулярные профилактические проверки либо аудиты на предмет установления фактического соответствия процедур нормам закона? Они могут выполняться как вами, так и сторонними организациями.

Вы должны периодически проверять и то, насколько оправданным является для вас использование средств видеонаблюдения. Извещение необходимо отсылать ежегодно - и перед его очередной отсылкой проанализируйте, имеет ли вам смысл продолжать пользоваться видеонаблюдением.

Дата добавления: 2015-08-09